Telefoons vaak niet goed beveiligd: dit zijn tien tips

Uit de nieuwe Cybersecuritymonitor van het CBS blijkt dat Nederlanders hun computer meestal goed beveiligen. Maar bij mobiele telefoons is dat een heel ander verhaal: 48% van de ondervraagde mensen weet niet of hun toestel beveiligd is. Daarom tien tips om je telefoon veiliger te maken.

Vorig jaar is er 2300 keer aangifte gedaan van een hackmisdrijf in Nederland. Waarschijnlijk is het daadwerkelijke aantal veel hoger. Naar schatting doet 80 procent van de slachtoffers van cybercrime geen aangifte. Mogelijk heeft dat te maken met het lage oplossingspercentage van dergelijke misdrijven: slechts vijf procent van de hackaangiftes worden opgelost.

Voorkomen is daarom beter dan genezen. Met deze tien tips kom je al een heel eind.

1. Installeer alleen goedgekeurde apps

Telefoongiganten Google en Apple hebben allebei een speciale marktplaats voor apps. De apps die je daar kunt downloaden zijn gecheckt op misbruik en je kunt in de opmerkingen lezen of er nog andere dingen mis zijn met de app.

Als een app niet te vinden is in de App Store van Apple of de Google Play store van Google, dan is de kans groot dat de applicatie ‘malware’ is. Open dus geen links van mensen die zeggen dat je dit programmaatje echt eens moet uitproberen. Ook niet als dat bericht van een goede bekende lijkt te komen.

2. Zorg dat je telefoon geüpdatet is

Een beveiligingslek in een telefoon of de software van telefoons kan makkelijk uitgebuit worden door hackers. Daarom zijn constante updates zo belangrijk. Softwareproducenten ontwikkelen telkens nieuwe versies van apps die een beveiligingslek weer dichten. Als je je telefoon niet updatet dan blijf je kwetsbaar voor hackaanvallen.

3. Stel een toegangscode in

Een telefoon zonder toegangscode is als een badkamer zonder slot. Iedereen kan zo maar naar binnen en krijgt dan alles te zien. Sluit anderen daarom buiten met een toegangscode. Met nieuwe toestellen is het ook vaak mogelijk om biometrische gegevens, zoals een vingerafdruk, te gebruiken om een telefoon te beveiligen. Dergelijke biometrische gegevens zijn moeilijk om af te kijken.

4. Versleutel de informatie op je telefoon

Het is mogelijk om de informatie op je telefoon te versleutelen. Als je dat doet, dan wordt alle informatie op het toestel gecodeerd. In het geval dat iemand zich toegang verschaft tot je toestel, hebben ze er alsnog weinig aan. De informatie op de telefoon bestaat dan uit een brei van door elkaar gehusselde code. Wanneer je een pincode instelt op een (nieuwe) iPhone dan wordt de telefoon automatisch versleuteld. Android-gebruikers moeten dat apart instellen.

5. Gebruik verschillende wachtwoorden

Een veelvoorkomend probleem is dat mensen voor alles hetzelfde wachtwoord gebruiken. Als je dat doet, wordt het voor kwaadwillenden een stuk makkelijker om je volledige digitale identiteit over te nemen. Met het wachtwoord van je werkmail kunnen ze dan ook ineens in je Facebook-account, je internetbankieren en misschien zelfs bij de naaktfoto’s van je partner. Voorkom een dergelijke hack door bij elk account een ander ingewikkeld wachtwoord te gebruiken. Als je het moeilijk vindt om al die verschillende wachtwoorden te onthouden dan is er nog een aanvullende oplossing: een wachtwoordkluis zoals LastPass.

Je kan ook checken of je wachtwoord ooit is uitgelekt via de websites Scatteredsecrets of HaveIbeenpwnd.com.

6. Verbind nooit met onveilige wifi-netwerken

Routers zijn het knooppunt van al jouw internetverkeer. Als een hacker zichzelf toegang heeft verschaft tot een wifi-netwerk, dan is het ook mogelijk om alles wat jij doet op het internet te monitoren. Daarom is het zo gevaarlijk om verbinding te maken met een onbeveiligd wifi-netwerk. Zodra je verbinding hebt gemaakt met een onveilig netwerk, kan een hacker in jouw telefoon. Maar let op: dat je een wifi-wachtwoord moet invoeren betekent niet automatisch dat het netwerk veilig is. Je zult moeten nagaan wie er allemaal toegang heeft tot de wifi. Dus even snel de wifi gebruiken van het café of restaurant waar je op bezoek bent is misschien ook niet een heel goed plan.

Een aanvullende maatregel die hierbij kan helpen is een Virtual Private Server (VPN). Als je gebruik maakt van een VPN-verbinding dan wordt al je internetverkeer van en naar de server versleuteld. Daardoor werkt het trucje van de vijandige overname van een router niet meer, en blijft jouw internetverkeer privé. Maar de makkelijkste manier om dergelijke hackpogingen te voorkomen is door alleen te verbinden met een goed beveiligde router.

7. Klik nooit op onbekende links

‘Phishing’, heet het ook wel: het toesturen van onveilige links. Zodra je op de link hebt geklikt, wordt er een bestand gedownload. Dat bestand neemt vervolgens de controle over jouw toestel over. Op die manier kan een hacker op afstand alles doen met je telefoon, bijvoorbeeld geld naar zichzelf overmaken. 

8. Bewaar geen foto’s van identiteitspapieren

Identiteitsfraude kan heel vervelend worden. Met een kopietje van je ID-kaart kan een crimineel bijvoorbeeld telefoonabonnementen afsluiten op jouw naam. Probeer dan nog maar te bewijzen dat jij dat abonnement niet hebt afgesloten. Gelukkig is er een heel makkelijke manier om te voorkomen dat er misbruik wordt gemaakt van jouw identiteitspapieren: bewaar geen foto’s van identiteitspapieren op je telefoon. En nog een goede tip. Post ook geen blije foto’s van jezelf met een nieuw verworven rijbewijs op sociale media. Want ook zulke foto’s kunnen gebruikt worden voor identiteitsfraude.

Als je echt een kopie moet versturen van identiteitspapieren, gebruik dan de speciale app van de Rijksoverheid om belangrijke onderdelen wazig te maken. Op die manier voorkom je dat er fraude mee gepleegd kan worden.

9. Installeer een ad-blocker en een tracker blocker

Advertenties bestaan als het goed is uit een afbeelding van een product dat iemand graag wil verkopen. Maar het is mogelijk dat kwaadwillenden zo’n advertentie misbruiken om een vijandig bestand op jouw telefoon te krijgen. Je telefoon downloadt immers de afbeelding automatisch, zonder dat jij daar toestemming voor geeft. Daarom kan een ad-blocker helpen je digitale veiligheid te vergroten.

Een andere vorm van onveiligheid is het lekken van privacygevoelige gegevens. Meestal zonder dat jij het doorhebt, hebben allerlei websites zogenaamde ‘trackers’ op hun website geïnstalleerd. Dergelijke programma’s houden zo’n beetje alles bij wat jij doet op de website. Veel trackers worden gemaakt door zogenaamde ‘third-party’ ontwikkelaars, die hun geld verdienen met de verkoop van data. Op die manier kan een bedrijf, een hacker, of kunnen misschien de veiligheidsdiensten in bezit komen van alles wat je online uitspookt, zonder dat jij het weet. Tracker blockers zorgen ervoor dat dergelijke privacylekken (gedeeltelijk) worden tegengehouden.

10. Gebruik zelfvernietigende berichten en PGP

PGP staat voor ‘Pretty Good Privacy’. Maar eigenlijk wordt daarmee ‘heel goede privacy’ bedoeld. Het is namelijk een versleutelingstechniek die ontzettend moeilijk is om te kraken. Het kan een beetje moeilijk zijn om te begrijpen hoe het precies werkt. Daarom zijn er apps zoals Signal, Telegram en zelfs Whatsapp die berichten automatisch voor je versleutelen. De apps Signal en Telegram bieden de mogelijkheid om zelfvernietigende berichten te versturen. Zo’n bericht wordt automatisch verwijderd bijvoorbeeld 10 seconden na ontvangst. Op die manier verklein je de kans dat mensen berichten lezen die je naar iemand anders hebt gestuurd.